Des données endpoint détaillées protègent contre OpenSSL v3 en identifiant les failles potentielles issues des logiciels open source
KIRKLAND, Wash., Nov. 1, 2022 – Tanium, seul fournisseur du secteur à proposer une solution de Gestion centralisée des endpoints (XEM), lance aujourd'hui la Nomenclature logicielle Tanium (SBOM) pour aider les organisations à protéger leurs Asset numériques contre les menaces externes liées aux logiciels open source, dont OpenSSL v3. Tanium est la première et unique solution qui offre aux équipes informatiques et de sécurité une visibilité granulaire et une remédiation en temps réel des packages logiciels pour chaque application sur chaque endpoint en durée d'exécution.
L'économie numérique moderne repose sur les logiciels open source, mais un projet de développement d'application contient en moyenne près de 50 vulnérabilités réparties sur 80 dépendances directes. Les dépendances indirectes sont encore plus difficiles à détecter, et c'est pourtant là que se dissimulent 40% ou plus de l'ensemble des vulnérabilités. Lorsque des vulnérabilités dans la chaîne d'approvisionnement logicielle sont découvertes, les organisations doivent agir dans l'urgence pour évaluer leur exposition, un processus qui peut prendre des semaines, voire des mois. Avec des millions de bibliothèques open source en circulation, la visibilité en temps réel et les capacités de remédiation ne sont plus seulement importantes, elles sont désormais une nécessité. Des failles de codage en apparence anodines ont le potentiel de faire tomber des organisations à grande échelle.
« Les vulnérabilités de la chaîne d'approvisionnement logicielle sont au cœur de certains des cyberévénements les plus perturbateurs que nous ayons connus », a déclaré Nic Surpatanu, directeur des produits chez Tanium. « Le SBOM de Tanium relève ce défi de front en exploitant les données des endpoints pour décomposer la composition des logiciels et identifier les faiblesses telles que la vulnérabilité récemment annoncée dans OpenSSL version 3. Cette clarté peut faire la différence entre un simple incident opérationnel mineur et une perturbation mondiale totale aux conséquences durables. »
Le SBOM, fondé sur les atouts fondamentaux de Tanium que sont la rapidité, l'évolutivité et les données d'endpoint en temps réel, représente une approche entièrement nouvelle pour traiter les vulnérabilités de la chaîne d'approvisionnement. Tanium SBOM se concentre en priorité sur les logiciels résidant sur les Assets individuels afin de détecter les bibliothèques et les packages logiciels présentant des vulnérabilités connues. L'approche de Tanium va au-delà des outils d'analyse de base en examinant le contenu des fichiers individuels, où qu'ils se trouvent dans l'environnement informatique. Ces informations essentielles permettent à Tanium de prendre des mesures rapides et adaptées, telles que le patching des applications et les mises à jour logicielles — pouvant aller jusqu'à l'arrêt d'un processus spécifique ou la désinstallation des applications concernées. Tanium est en mesure de détecter et de Remédier aux vulnérabilités telles qu'OpenSSL v3 dès aujourd'hui, ainsi qu'aux nouvelles vulnérabilités de la chaîne d'approvisionnement à venir.
« La vulnérabilité Log4j a ouvert les yeux sur les dangers des logiciels open source vulnérables », a déclaré Jason Bloomberg, président du cabinet d'analystes Intellyx. « La capacité à exploiter les données des endpoints pour une analyse diagnostique du paysage logiciel est essentielle, car les entreprises dépendent de plus en plus d'un grand nombre d'applications disparates. Les données SBOM de Tanium permettent aux équipes de sécurité de gérer une variété d'applications avec la certitude de pouvoir identifier et traiter les vulnérabilités avant qu'elles n'aient un Impact négatif sur le client. »
Tanium SBOM est particulièrement utile aux organisations du secteur public confrontées à de nouvelles exigences réglementaires, telles que le Executive Order 14028 aux États-Unis et la National Cyber Strategy 2022 du Royaume-Uni, qui Enforce l'intégrité et la sécurité des logiciels.
SBOM est la dernière offre de la plateforme primée Tanium XEM, qui a lancé de nouvelles fonctionnalités en octobre, notamment Tanium Benchmark, conçu pour fournir aux membres du conseil d'administration et à la direction une évaluation globale des opérations informatiques, des risques et de la sécurité, afin d'améliorer la prise de décision et l'exécution stratégique.
Découvrez comment Tanium SBOM peut protéger votre organisation contre OpenSSL v3 et d'autres vulnérabilités sur www.tanium.com/blog/software-bill-of-materials-openssl/.
À propos de Tanium
Tanium, seul fournisseur du secteur à proposer une solution de Gestion centralisée des endpoints (XEM), ouvre la voie à un changement de paradigme face aux approches traditionnelles de gestion des environnements complexes en matière de sécurité et de technologie. Seul Tanium unifie les équipes et les workflows, et protège chaque endpoint contre les cybermenaces en intégrant l'informatique, la conformité, la sécurité et la gestion des risques au sein d'une plateforme unique, offrant une visibilité complète sur les appareils, un ensemble de contrôles unifiés et une taxonomie commune, dans un objectif partagé : protéger les informations critiques et l'infrastructure à grande échelle. Tanium figure sur la liste Forbes Cloud 100 pour la septième année consécutive et est classé dans la liste Fortune des meilleurs grands lieux de travail dans le secteur technologique. En effet, plus de la moitié des entreprises du Fortune 100 et les forces armées américaines font confiance à Tanium pour protéger les personnes, défendre les données, sécuriser les systèmes et assurer la visibilité et le contrôle de chaque endpoint, équipe et flux de travail. C’est le pouvoir de la certitude. Visitez www.tanium.com et suivez-nous sur LinkedIn et Twitter.
Contact
Tanium PR
pr@tanium.com
